Vous exploitez un site et un ou plusieurs serveurs, et vous voulez savoir où vous en êtes sans engager tout de suite un test d'intrusion complet. Nous passons en revue ce qui est visible depuis l'extérieur — noms de domaine, chiffrement des échanges, en-têtes de sécurité, services ouverts sur Internet —, la configuration de vos serveurs — comptes, accès administrateur à distance, mises à jour, pare-feu, sauvegardes — et vos pratiques d'accès : mots de passe, double authentification, gestion des secrets. Vous repartez avec un rapport classé par urgence, qui distingue ce qui se corrige en une heure de ce qui demande un chantier, chaque point accompagné de sa correction. Une heure de restitution commentée est comprise. L'accompagnement à la mise en œuvre est possible, en option. Aucune tentative d'exploitation n'est menée : cette mission observe et conseille. Pour attaquer réellement le système avec votre autorisation, c'est le test d'intrusion.

So läuft der Einsatz ab

Revue conseil de la sécurité de vos sites et de vos serveurs : exposition sur Internet, chiffrement, configuration, comptes et sauvegardes — sans test d'intrusion. Rapport classé par urgence et restitution commentée.

Cadrage (30 min, visio) : périmètre exact (sites, VPS, accès), objectifs, contraintes.

Revue à froid : exposition sur Internet, chiffrement des échanges, en-têtes de sécurité, versions logicielles, configuration serveur (accès administrateur, comptes, mises à jour, pare-feu, sauvegardes).

Rapport classé par urgence : corrections immédiates, chantiers à moyen terme, risques acceptés — chaque point avec sa remédiation.

Restitution (1 h, visio) : lecture commune du rapport, questions, plan d'action.

Option : accompagnement à la mise en œuvre (jours de conseil additionnels).

Übliche Dauer :

2 à 5 jours (cadrage, revue, rapport et restitution compris)

Empfohlene Dauer :

3 à 4 jours (1 site et 1 à 3 serveurs) — compter 1 jour de plus par site ou par lot de serveurs supplémentaire

Einsatzbedingungen

Mission conduite à distance, sur vos sites et vos serveurs. Un accès en lecture seule nous suffit : nous ne modifions aucune configuration. Aucune infrastructure n'est à prévoir de votre côté. Nous demandons une autorisation écrite du propriétaire du système avant tout relevé, et un interlocuteur joignable pendant la phase de cadrage.

Was wir nicht abdecken

Aucune tentative d'exploitation n'est réalisée : la mission constate une exposition, elle ne démontre pas qu'elle est exploitable.

Nous ne relisons pas le code source de vos applications ; c'est une mission distincte.

Sans autorisation écrite du propriétaire du système, la mission ne démarre pas.

Was kostet das?

Leistung nach Angebot. Der Startpreis ist unten mit der vollständigen Preisstufe angegeben; der genaue Betrag wird nach Abstimmung in einem Angebot innerhalb von 48 Std. festgelegt.

Leistung

Ab 700 € / mission

vollständige Preisstufe: 700 – 3 000 € zzgl. MwSt., je nach Umfang

Richtbetrag zzgl. MwSt., ohne Optionen

Monatliche Betreuung (optional)

Ab 0 €

vollständige Preisstufe: 0 – 200 € zzgl. MwSt., je nach Umfang

pro Monat, Wartung und Überwachung

Revue de sécurité de vos sites web et de vos serveurs

Für wen

Behandelte regulatorische Themen